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PROCEDE ET DISPOSiTI F DE TRAMSMISSIOM D'INFORRflATIOMS AVFH 
VERIFICATIQM P ES ERREURS DE TRAMSilfllSSIOM IMVOLONTAtRES O il 

VOLOMTAIRES~ 

La presents invention concerne un proc6d§ et un dispositif pour 
permettre la verification de I'lnt6grjt§ et I'authentiflcation de I'origine d'un signal 
de radiocommunications. 

Elle se rapporte au domains des radiocommunications, et plus 
5 particulierement des systemes de radiocommunications mobiles 
professionnelles ou systemes PMR (de I'anglais "Professional Mobile 
Radiocommunication"). 

Elle trouve des applications dans las §metteurs radiofr6quences qui 
sont compris aussi bien dans les stations de base que dans les tenninaux 
1 0 mobiles d'un tel systdme. 

Dans le contexts des systemes PMR, la verification de rint6grit6 et 
I'authentification de I'origine d'un signal consistent d verifier que le signal n'a 
pas 6t6 volontalrement con-ompu par un tiers malvsillant. Ls but est, :gpur 
chaque terminal mobils. de verifier que le signal- radio r65u provient djoe 
station de base du systems, et non d'une station de base piratef et,- 
r6ciproquement. pour chaque station de base de verifier qu'un signal radio^^gir 
provient d'un temiinal mobile du systeme, et non d'un, terminal mobile ^iSte; 
Dit autrement. ce controls pemist ds d§tectsr Is? attaques contrs Is systlme- 
qui cohsiistsnt ^ emsttrs un msssags ayant les. caract^ristiques 
(synchronisation, fomnat ds protocols, codage, stc.) d'un msssags radio du 
systems, mais sn etant nsanmoins un faux msssags ou un message falsifi^ 
par un adversaire ayant intercspt^ un msssags authsntique. 

Un faux msssags st un message falsifi6 peuvent etre regard6s comme 
des nrisssages contsnant dss sneurs . volontairss introduitss par un tiers 
25 malvsillant psndant la transmission, par opposition avsc . dss erreure . 
involontairss dues aux mauvalses conditions de la transmission radio. . . 

La detection d'en-eurs involontairss lors des transmissions radio est 
. p^miise p^r ('utilisation d'un code de redondance cyclfque oii CRC (d^ Tangiais 
"Cyclic Redundancy Cods"), qui est fomie par dss bits de vsriiR.catron dss 
30 srrsurs ds transmission transmis dans chaqus tranis radio sn stant assbcis 
avsc un msssags d'informations utiles. 
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La technique du CRC est largement utilis^e dans les systdmes de 
radiocommunications pour la transmission de la voix ou de donnees. Les CRC 
sont des fonctions lineaires bien connues, dont un certain nombre est 
normalise. Ainsi, pour transmettre un message M, on calcule le code CRC(M), 
5 puis on code (codage de canal) et on transmet rinfomnation M+CRC(M) dans 
une trame. A la reception, {'information M*+(CRC(M)' regue dans une trame est 
decodee (decodage de canal), et doit verifier la condition suppl6mentaire 
CRC(M')=(CRC(M))' pour qu'on puisse considerer que M'=M. On notera que la 
technique permet de detecter les erreurs invoiontaires mais pas de les 
10 corriger : un message corrompu n'est simplement pas pris en compte. 

Cette' technique a 6te adopt6e sans modification par de nombreux 
systdmes PMR (par exemple TETRAPOL, TETRA, etc.). pour proteger la 
transmission des frames radio centre les erreurs invoiontaires dues aux 
mauvaises conditions radios. 
15 Cette technique ne permet toutefois pas au recepteur de detecter les 

erreurs volontalres introduites par un tiers malveillant. En effet, une 
caract§ristique du CRC est d'etre connu, en sorte qu'un adversaire peut 
remplacer/modifier le message M par/en un message N, puis calculer le code 
; CRC(N) avec le CRC parfaitement connu, et enfin coder et transmettre 
20 rinformation N+CRC(N) dans une trame sans que le ou les r§cepteurs ne 
dStectent la moindre anomalie. 

La technique du CRC est compl§t6e dans des systemes comme le 
GSM ("Global System for Mobiles") ou les systemes selon la nomie 
IEEE 802.11,' en appliquant un chiffrement Iin6aire (CL) d i'information 
. 25 M+CRC(M) pour obtenir une infonmation de m§me taille Z=CL((M + CRC(M))), 
qui est effectivement cod§e et transmise dans la trame. Ce complement 
: senible apporter une reponse partlelle au besoin d'integrite car, ia trame etant 
chiffr6e,. un.tiers malveillant ne conhaTt pas le message M et il ne peut pas lui 
. substituer un message fals'rfie. • ^ 
30 ■ • Mais,, en fait, il est toujours possible de transmbttre un faux message 
. car le chiffrement et le CRC sont tous les deiux lineaires. Ainsi, soit un mot 
d'information D alors rinformation Z+CL(D+CRC(D)) est en realite egale d 



rinformatlon CL({(M+D)+CRC{M+D))), et constitue un faux message qu'un 
attaquant sait construire et qui reste valide au regard des r6cepteurs. 

La technique du CRC completee par un chiffrement lineaire presents 
done toujours l'inconv§nient majeur que le r^cepteur ne peut pas d6tecter des 
erreurs volontaires Introduites par un tiers malveillant. 

En fait, la detection d'erreurs volontaires serait rendue possible avec 
I'introduction d'un m6canisme suppfementaire de scellement O'Sealing" en 
anglais), qui pr§senteralt cependant l'lnconv§nient de r§duire la bande 
passante utile. 

En effet, une fonction de scellement prodult un sceau C'Seal" en 
anglais) .not§ S(M) dans la suite, sur un nombre de. bits d6temiin6, qui devrait 
alors etre cod6 et transmis dans la trame en association avec le message 
d'origine M et le code CRC(M). 

L'objet de la pr6sente Invention est de proposer un mecanisme de 
verification de Tint^grite et d'authentification de Toriglne d'un signal poiir les 
communications dans un systeme de radiocommunlcations, pemiettaigt de 
pallier les inconvenients de I'art anterieur pr6cites. 4. 

. Ce but est atteint, selon un premier aspect de I'invention, gr§c^ un 
. precede de transmission d'Informatlons avec verification des erreu^ de 
transmission, suivarit lequel un message. d'Infpmiatlons utiles, est transmis 
dans une trame d6temnin§e en 6tant assocte d un nombre detemiln§ p de bits 
de verification des en-eurs de transmission qui sont 6galement transmis dans 
ladite trame determin^e, et suivant lequel un nombre determine p1 desdits 
p bits de verification des erreurs de transmission forment un sceau obtenu d 
partir d'une fonctlon de scellement detemilnee, oil p1 est un nombre inferieur 
ouegalSp. 

... pit autrement, on remplaoe .par un. sceau, aussi appele signature ou 
condense (en anglais '.'digest"), tout ou partie des bits de verification des 
erreurs qui forment habituellement un code de redondance cyclique associe au 
message. Ce remplacement permet de..disposer d'un element pennettant la 
detection d'erreurs volontaire^s, . c'est-ardire la - verification de I'integrite et 
I'authentlfication d'origine des messages,, sans affecter le debit d'infonnations 
utiles (bande passante) du systeme par rapport d un mecanisme de verification 



des erreurs involontaires par CRC selon Part ant§rieur. Get 6l6ment est produit 
^ sens unique, ^ I'aide d'une cl§ d'integrite utilisee par la fonction de 
scellement. 

II s'ensuit que I'lnvention permet avantageusement I'lntroduction d'un 
5 m6canisme de verification d'integrite et d'authentification d'origine des 
messages transmis dans un systdme existant, dans lequel aucune bande 
passante n'aurait §t^ r§serv§e a cat effet. 

Dans un mode de mise en oeuvre prefer^, le sceau est form§ de la 
totality desdits p bits de verification des enreure de transmission, c'est-d-dire 
10 que p1=p. Les meilleures perfomiances en terme d'int6grit6 sont ainsi 
obtenues. 

NSanmoins, dans d'autres modes de mise en oeuvre, le sceau n'est 
fonn§ que d'une partie desdits p bits de verification des erreurs de 
transmission, c'est-^-dire que p1<p. Les p-p1 bits restants peuvent alors former 
15 un code de redondance cyclique (CRC). On conserve ainsi un CRC pour la 
detection specif Iquement des erreurs involontaires. 

Pour preserver I'inviolabilit^ de la cte d'integrite, les pi bits de 
verification des erreurs de transmission formant le sceau peuvent etre calculus 
au niveau de la couche de protocole MAC (de I'anglais "Medium Access 
20 Control"), puis etre delivr^s d un codeur de canal au niveau de la couche 
physique. 

Un deuxi§me aspect de invention se rapporte S un dispos'rtrf de 
transmission d'informations avec verification des erreurs de transmission, 
comprenant des moyens pour transmettre dans une frame determinee un 

25 message d'infonnatlons utiles associe S un nombre determine p de bits de 
verification des erreurs de transmission egalement transmis dans ladite trame 

. .. determinee, «t des moyens pour obtenir .un sceau d partir d'une fonction de 
scellement determinee, qui fomie un nombre determine p1 desdits p bits de 
verification des erreurs de transmission; ou p1 est un nombre inferieur bu egal 

30 . a p. , . , . - - 

Un troisieme aspect de invention se rapporte encore a un equipement 
de radiocommunicatlons comprenant un disposltif selon le deuxiSme aspect. 
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Un tel 6quipement peut en particulier §tre un terminal mobile ou une station de 
base d'un systeme de radiocommunications, par exemple un systeme PMR. 

D'autres caracteristlques et avantages de {'invention apparaTtront 
encore S la lecture de la description qui va sulvre. Celle-cl est purement 
5 illustrative et doit &tre lue en regard des dessins annexes sur lesquels : 

- la figure 1 montre un exemple de structure de trame utilisee avec un 
proc6d§ de transmission d'Informatlon selon I'art ant^rieur ; 

- la figure 2 montre un premier exemple de structure de trame utilisee 
avec un proced6 selon I'inventlon ; 

/^^ - ^9""^® 3 montre un second exemple de structure de trame utilisee 

avec un proc§d§ selon I'inventlon ; 

- la figure 4 est un schema synoptique d'une chaine d'emlssion radio 
pour la mise en oeuvre du proc6d§ selon I'inventlon ; 

- la figure 5 est un schema synoptique d'une chame de reception radio 
15 pour la mIse en ceuvre du precede selon I'inventlon ; ,1* 

- la figure 6 est un diagramme d'etapes illustrant le calcui dei^ceau 
. selon un premier mode de mise en oeuvre du proc§d6 selon I'irivention ; et, 

- la figure 7 est un diagramme d'etapes illustrant le calcul d^^ceau 
selon un second mode de mise en oeuvre du proc6d§ selon I'inventlon. 4^ 

20 . La figure 1 montre une structure de trame classlquement utilisee pour 

la transmission d'infonnations par un proc§d§ selon I'art ant^rieur. : 

La trame comprend un message d'Informations utiles, r6f§renc§ M 
dans la suite, cod6 sur un nombre d6tennin§ n de bits. Elle comprend 
egalement un nombre d6termin6 p de bits de verification des ensure de 
transmission qui sont associ6s au message M. Ces p bits fomient en general 
un code S redondance cycHque. ci-apr6s r6f(§rence CRC(M). Enfin. la trame 
cpnriprend.un. nombre d6temiin6.q de bits de bourrage C'padding" en anglais). 

Dans un^systdme de radiocornmunications; une telle trame est emise 
dans, une salve . ("bu,rst". en anglais) et: est de ce fait de. taille relativement 
reduite. Dans un exemple, n=92, p=10. etq=3. en sorte que la trame comprend 
au total 105 bits. 

Le schema de la figure 2 illustre un premier exemple de structure de 
trame utilisable avec un precede selon I'inventlon. 
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Dans cet exemple, un nombre determine p1 parmi les p bits de 
verification des erreurs de transmission forment un sceau obtenu a partir d'une 
fonctron de scellement d^termlnee oil p1 est un nombre inferieur ou egal a p. 
Dans cet exemple, les p2 autres bits de verification des erreurs de 
transmission, ou p2=p-p1, forment toujours un code de redondance cyclique. 
Les n bits du message M, ainsi que les q bits de bourrage ne sont pas modifies 
par rapport a la structure de trame selon I'art ant^rieur qui est representee a la 
figure 1. 

Dit autrement, ie precede selon I'invention consiste dans cet exemple d 
rempiacer Ie CRC sur p bits par un CRC sur p2 bite, et § introduire un sceau 
sur p1 bite, oil p1+p2=p. 

Un second exemple de structure de trame utilisable avec un procdd^ 
selon rinvention, qui est illustri S la figure 3, se distingue du premier exemple 
ci-dessus en ce que Ie sceau est fonn6 de la totality des p bits de verification 
des erreurs de transmission associ§s au message M. Dit autrement, en 
utilisant la notation precedente, p1=p et p2=0. 

Le fait d'introduire un scellement permet de d^tecter les erreurs 
involontaires (role habituel du CRC) mais aussi de lutter centre la falsification 
volontaire du message par un adversaire ayant intercepts le message. On note 
que, compte tenu des conditions de transmission radio, un Element protegeant 
centre les en^eurs involontaires est de toute fegon obligatoire. et le fait de 
rimplementer (au moins en partie) sous la forme d'un sceau de m§me faille (au 
plus) qu'un CRC, ne r6duit pas la bande passante utile par rapport aux 
implemenfations par CRC connues. 

La figure 4 montre sch6matiquement une chaTne d'6mission radio pour 
la mise en oeuvre du precede selon I'invention. Un tel emetteur est par exemple 
compris dans les terminaux mobiles et dans leS stations de base d'un systeme 
de radiocpmmunications impl^menfant I'invention. 

. .. Un codeur de source 31, g6n6ralement appel§ Codec, fournit une suite 
de messages d'informations utiles M a partir d'un signal analogique, par 
exemple- un signal de parole. Les messages M sont des message's numeriques 
d'informations vocaies codees sur n bits. En variante, les messages M sont des 
messages de donnees numeriques provenant d'une source de donn6es 
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quelconque. Les messages M sont transmis i un module 32 de calcul de 
sceau. qui regoit aussi une cl6 d'integrite K stockee dans une memoire 
protegee 33. La cl§ K est secrete. A partir d'un message M et de la cle K, le 
module 32 calcule un sceau S(M) ^ partir d'une fonctlon de scellement S 
5 d^temiinee. Le sceau S(M) et le message M sont foumls en entr§e d'un codeur 
de canal 34 qui les Introduit dans la structure de trame representee d la figure 2 
ou d la figure 3. Dans le cas de la structure de trame selon la figure 2 le 
codeur de canal 34 realise 6galement le calcul du code CRC(M). et I'lntrodult 
dans la structure de trame. L'Informatlon M+S(M). oCi le cas echeant 
10 rmfomiation M+S(M)+CRC(M). est transmise ^ un module d'embroulllage 35 
PUIS d un modulateur 36. puis d un module d'emissfon radio 37. pour gtre 
... 6mis^ sur le canal de transmission S rint6rieur d'une salve. 

La figure 5 montre un schema synoptique de la chame de reception 
d'un §quipement pour la mise en oeuvre du precede selon I'inventioh.- - - v 
16 Un signal radio est regu par un r^cepteur radio 47. puis transmis S un 

demodulateur 46, et ensuite d un module de desembrouillage 45 qui d6livre >^ 
... une information M'+S(M)', voire le cas echeant I'infomiation M'+'S(M)'*CRC(M)' 
Cette Information est transmise a un d6codeur de canal 44. qui:.r^cup6re S 
P-nfomiation M' correspondant au message, tel que regu. ainsi que hnfbmiatlon 
20 S(iyiy correspondant au sceau tel que repu. . • . . . - 

Les . informations M' et S(M)' sont • transmises . ^ . un module de 
verification de sceau 42. Lorsqu'un mode de realisation avec une structure de 
trame selon la figure 2 est mis en oeuvre. on peut pr^volr que les Infbmiations 
M- et S(M)' soient transmises par le decodeur de canal 44 au module de 
verification de sceau 42 uniquement en I'absence d'erreurs de transmission 
mvolontaires, c'est-e-dire lorsque CRC(M)'=CRC(M'). 

. • • .. Le.. module 42 a:pour.fonction de verifier I'integrite et d'authentifier 
I'origlne du message M' regu. A cet effet. il calcule le sceau S(M') et le compare 
au sceau S(M)' regu. Bn cas d'egalite. qUi signifie que le message repu n'est 
.pas corrompu. ni par des erreurs involontaires ni par des erreurs volontaires le 
module 42 transmet le message- M' a un decodeur de source 41. Dans le cas 
contraire. qui signifie que le message regu M'. a ete corrompu par Pintroductlon 
d'erreurs volontaires ou Involontaires. le message M' n'est pas traite^plus avant 
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Pour effectuer le calcul du sceau S(M'). module 42 utilise la mdme fonction 
de scellement S et la m§me cle secrete K que ia chaTne d'emlssion. La cle K 
est stockee dans une memoire prot§g§e 43 de la chaTne de reception. 

AinsI qu'on I'aura compris, lorsque la chaTne d'^mission de la figure 4 et 
la chaTne de reception de la figure 5 sont comprises dans un seul et m§me 
gqulpement radio, les modules 32 et 42 poss^dent des Elements communs en 
tout ou partle. De m§me, les m^moires 33 et 43 peuvent 6tre une seule et 
m§me mSmoire. 

Les modules 32, 34-36, 42 et 43-46 sont des exemples rSalisds sous la 
forme de modules essentiellement logiciels. 

Du point de vue des protocoles mis en oeuvre, les modules 32 et 42 
interviennent avantageusement au niveau de ia couche MAC ("Medium Access 
Control") alors que le codeur de canal 34 et les modules avals 35, 36 et 37 
d'une part, ainsi que le decodeur de canal 44 et les modules amont 45, 46 et 
47 d'autre part, interviennent au niveau de la couche physique. De cette fagon, 
la cle secrete K n'apparatt qu'au niveau de la couche I^C seulement, alors 
que les bits de verification des erreurs de transmission apparaissent au niveau 
de la couche physique. 11 s'ensuit que rinviolabilit6 de la cl6 secrete K est plus 
facile ^ preserver. 

Un premier mode de calcul du sceau S(M) est iilustr^ par le diagramme 
d'etapes de la figure 6. 

Dans une premi§re dtape 61, le module 32 utilise une fonction de 
scellement connue en elle-m§me, produisant un resultat sur un nombre 
d^temnlne m de bits, oCi m peut §tre sup§rieur a p1 , a partir de la cl6 secrete K 
et du message M. Ce r§sultat est not§ S(M) /m bits dans la suite et a la figure. 

La fonction de scellement peut dtre une fonction de hachage d cl6, 
aussi appelee fonction de type Hash-MAC ou HMAC a cle (de I'anglais "i<eyed 
Hash Message Authentification Code"). Par exemplej cette fonction peut etre 
selectionnee panni les fonctions connues suivantes : la fonction MD5 pour 
laquelle m=128, lia fonction SHA-1 pour laquelle m=160, la fonction SHA-256 
. pour laquelle m=256.:. Ces fonctions connues orit ete publlees et sont 
disponibles aupres du NIST C'National Institute of Standard Technologies"). 
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En variante, il peut s'agir d'une fonction de hachage specifique, conpue 
^ partir d'un algorithme de chiffrement par blocs. Un tel algorithme est par 
exemple Talgorithme TDES ("Triple DES "). ou I'algorithme AES ("Advanced 
Encryption Standard") qui a 6t§ publl6 pour remplacer ralgorithme DES ("Data 
5 Encryption System"). 

Selon une propriete des fonctions de scellement envlsag^es ci-dessus, 
une modification d'un bit dans le message M occasionne. . en moyenne. fa 
modification d'un bit sur deux dans le r6sultat S(M) /m bits- 
Dans une 6tape 62. le sceau S(M) sur p1 bits, note S(M) /pi bits a la 
10 figure, est obtenu en tronquant a p1 bits le resultat S(M) bits de la fonction 
de scellement obtenu ^ I'etape 61. De cette manldre. le sceau S(M) pr6sente 
bien le nombre maximum pi de bits disponibles pour sa transmission dans la 
trame. 

Les bits du r6sultat S(M) /m bits de la fonction de scellement obtenu d 
15 I'etape 61 6tant 6quiprobables. selon une probability des fonctions de ha|hage 
envlsag6es cl-dessus. le sceau S(M) /pi bits resultant de la .troncatur| peut 
etre une s6quence quelconque de pi bits du resultat S(M) bits- l| plus 
simple est de selectionner les bits les plus significatifs ou MSB (de I'anglais 
"Mqst Significant Bits") ou les bits les molns significatifs ou LSB (de I'anglais 
!0 "Least Significant Bits") du resultat S(M) bits- Bien entendu. les m§mes bits 
doivent dtre selectlonnes cot§ 6metteur et cot6 recepteur. 

L'avantage de ce premier mode de mise en oeuvre est de permetlre 
rutlllsation d'une fonction de scellement quelconque, avec un sceau de tallle 
.ranienee ^ la taille voulue en tronquant le resultat de cette fonction si 
5 n6cegsaire..En contrepartle on peut avoir des propri^tes de detection d'en-eurs 
jnvolpntaires differentes de celles obtenue avec un CRC lin^aire, pour certains 
, ti^pes d'erreurs. En .effet. bien que la detection des erreurs soit la mdme pour 
une. probabilite des erreurs unifpnrie sur.l'ensemble.des messages.transmis, 
el^e ser^ moins favorable en caa de probabllltenonTunifonrie. .,. ... 

C'est pourquol un sepond mode de calcul du sceau. S{M), illustr6 par le 
diagramme d'etapes de la figure 7.-.prevoit . I'utilisation d'une fonction de 
scellement specifique. 
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Cette fonctfon est aclapt6e pour garantir la detection d'erreurs 
invojontaires de la meme fagon qu'un CRC. On propose une fonction 
mathematique comprenant la combinaison, d'une part d'une fonction GPA de 
generation d*un pseudo-al6a, et d'autre part d'un code non-lineaire CNL. La 
5 fonction GPA genere, a partir d*une cle secrete K et d'une variable 
d'initialisation determin6e, une suite de chlffrement de longueur quelconque, 
par exemple d'au plus 1^^ valeurs distinctes. Le code CNL doit avoir une 
distance de Hamming §gale ou sup6rieure d celle d'un CRC habituellement 
utilise dans le type d'applications vise. A tallies Sgales on salt qu'il existe un 
10 code non-lineaire qui vSrifie cette propri^te. 

Avec une fonction mathematique de ce type, la detection des erreurs 
voiontaires rdsulte de la fonction GPA, et celle des erreurs involontaires rSsulte 
du code non-lin6aire CNL. On optimise les performances en choisissant un 
code non-lineaire CNL ayant des propriet6s pour garantir un bon hachage. 
15 A partir d'un message M a sceller avec une cle secrete K, un exemple 

de telle fonction comprend les calculs suivants. 

Dans une premiere etape 71, on realise le calcul d'une variable X a 
Taide de la fonction GPA appliquee a la cle K et a une premiere variable 
d'initialisatlon VI1, de telle manfdre que : 
20 X = GPA(VI1,K) (1) 

Puis dans une deuxi^me etape 72, on calcule une information Y(M) a 
I'aide d'une matrice linSaire Ax construite a partir de la variable X, et appliquee 
au message M, de telle maniere que : 

Y(M) = Ax( M) (2) 
25 Dans une troisieme etape 73, qui peut etre effectuee parallelement a 

ou avant les etapes 71 et 72, on realise le calcul d'une variable Z a Taide de la 
fonction GPA appliquee a la cle K et a une seconde variable d'initialisation VI2, 
de telle maniere que : 

Z = GPA(VI2, K) (3) 
30 Enfin, dans une demiere etape 74, qui intervient necessairement apres 

les etapes 72 et 73, on calcule le sceau S(M) a I'aide d'une matrice lineaire Az 
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construite ^ partir de ia variable Z, et appliquee a i'information Y(M), de telle 
manidre que : 

S(M) = Az (CNL(Y(M))) 

Ainsi qu'il apparaTtra immediatement a rHomme du metier, il existe une 
plurality de fonctlons GPA. de codes non-lln6aires CNL et de matrices llneaires 
A satlsfalsant aux buts recherch6s. 
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REVENDICATIONS 

1. Proc6d6 de transmission d'informations avec verification des erreurs 
de transmission, suivant lequel un message (M) d'informations utiles est 
transmis dans une trame determinee en etant associe ^ un nombre determine 
p de bits de verification des erreurs de transmission (CRC,S) egalement 

6 transmis dans ladite trame determin6e, 

et suivant lequei un nombre determine p1 desdits p bits de verification 
des erreurs de transmission ferment un sceau (S) obtenu d partir d'une fonction 
de scellement detemiinee, ou p1 est un nombre inferieur ou egai a p. 

2. Precede selon la revendication 1 suivant lequel le sceau (S) est 
10 forme de ia totalite desdits p bits de verification des erreurs de transmission. 

3. Precede selon la revendication 1 suivant lequel le sceau n'est forme 
que d'une partie desdits p bits de verification des erreurs de transmission, les 
p-p1 bits restants formant un code de redondance cyclique (CRC). 

4. Precede selon I'une quelcenque des revendications precedentes, 
15 suivant lequel les pi bits de verification des erreurs de transmission sent 

calcules au niveau de la couche de pretocole MAC, puis sent deiivres ^ un 
codeur de canal au niveau de la couche physique. 

• 5. Precede selon Tune quelcenque des revendications precedentes 
suivant lequel le sceau est obtenu en trenquant a p1 le resultat de ia fonction 
20 de scellenrient qui est obtenu sur un nombre de bits superieur a p1 , 

6. Precede selon ia revendication 5, suivant lequel la fonction de 
scellement est de type Hash-MAC d cie, avec une fonction de hachage 
seiectionnee dans le greupe comprenant la fonction MD5, la fonction SHA-1. la 

. . fpncfion SHA-256 et des fonctions de scellement cengues a partir d'un 
25 algorithme de chiffrement par blocs. 

7. Precede selon Tune quelcenque des revendications 1 a 4, suivant 
lequel le resultat de la fonction de scellement est obtenu directement sur p1 
bits. 
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8. Proc§d§ selon la revendlcatlon 7, suivant lequel la fonctfon de 
scellement comprend la comblnalson d'une fonctfon de g§n§ration de pseudo- 
alea (GPA) et d'une fonction de codage non lineaire (CNL). 

9. Dispositif de transmission d'informations avec verification des 
en-eurs de transmission, comprenant des moyens pour transmettre dans une 
trame determin6e un message (M) d'lnfonnatlons utiles associ6 d un nombre 
detemnin6 p de bits de verification des erreurs de. transmission (CRC.S) 
6galement tnansmis dans ladite trame d6termin6e, 

et des moyens pour obtenir un sceau (S) d partir d'une fonction de 
scellement detemiin6e, qui forme un nombre determine p1 desdits p bits de 
verification des erreurs de transmission, oCi p1 est un nombre inferieur ou egal 
dp. 

10. Dispositif selon la revendication 9, dans lequel le sceau est fonne 
de la totalite desdits n bits de verification des erreurs de transmission. . 

11. Dispositif selon la revendication 9, dans lequel le sceau n'^st fomie 
• que d'une parUe desdits p bits de verification des erreurs de transmi^ion. les 

p-pl bits restarts formant un code de redondance cycllque (CRC). J 

12. Dispositif selon I'une quelconque des reivendrcations ^9 d 11. 
comprenant des moyens pour calculer les p.1 bits de verification des eireure de 
transmission au niveau de la couche de protocole MAC. ainsi qu'un codeur de 

■ canal auquel lesdits p1 bits sont deiivres au niveau de la couche physique. 

13. Dispositif selon I'une quelconque des revendications 9 d 12. 
comprenant des moyens pour obtenir le sceau en tronquant d p1 le resultat de 
la fonction de scellement qui est obtenu sur un nombre de bits superieur d pi . 

: > R>sposrtif.sel9n la reveridication .13. dans lequel la fonction de 
scellement est de type Hash-MAC a cie.- avec une fonction de hachage 
seie(^ionnee dans le groupe comprenant la fonction.MDS, la. fonction SHA-1. la 
fonction SriA:256 et des fonctions . de scellement congues. . a., partir d'un 
algorilhrne de chlffjremerit par blocs. 
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8. Proc6de selon la revendicatlon 7, suivant lequel la fonction de 
scellement comprend la combinaison d'une fonction de generation de pseudo- 
alea (GPA) et d'une fonction de codage non lineaire (CNL). 

9. Dispositif de transmission d'infornnations avec verification des 
5 erreurs de transmission, comprenant des moyens pour transmettre dans une 

trame detemriin6e un message {M) d'informations utiles associ§ a un nombre 
determine p de bits de verification des erreurs de transmission (CRC,S) 
egalement transmis dans ladite trame d§termin6e, 

et des moyens pour obtenir un sceau (S) a partir d'une fonction de 
10 scellement determinee, qui forme un nombre determine p1 desdits p bits de 
verification des erreurs de transmission, ou p1 est un nombre inferieur ou egal 
^p. 

10. Dispositif selon la revendication 9, dans lequel le sceau est fonne 
de la totality desdits p bits de verification des erreurs de transmission. 

15 11. Dispositif selon la revendication 9, dans lequel le sceau n'est form6 

que d'une partie desdits p bits de verification des erreurs de transmission, les 
p-pl bits restants formant un <x>de de redondance cyclique (CRC). 

12. Dispositif selon Tune quelconque des revendicatlons 9 a 11, 
comprenant des moyens pour calculer les pi bits de vSrification des erreurs de 

20 transmission au niveau de la couche de protocole MAC, ainsi qu'un codeur de 
canal auquel lesdits pi bits sont delivr6s au niveau de la couche physique. 

13. Dispositif selon Tune quelconque des revendicatlons 9 a 12, 
comprenant des moyens pour obtenir le sceau en tronquant a p1 le resultat de 
la fonction de scellement qui est obtenu sur un nombre de bits superieur d pi . 

25 14. Dispositif selon la revendication 13, dans lequel la fonction de 

scellement est de type Hash-MAC a cle, avec une fonction de hachage 
s6lectlonnee dans le groupe comprenant la fonction MD5, la fonction SHA-1 , la 
fonction SHA-256 et des fonctions de scellement congues a partir d'un 
algorithme de chiffrement par blocs. 
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15. Dispositif selon Tune quelconque des revendlcatlons 9 ^ 12, 
comprenant des moyens pour obtenir le r§sultat de la fonclion de scellement 
directement sur pi bits. 

16. Dispositif selon la revendication 15, dans lequel la fonction de 
scellement comprend la combinalson d'une fonction de g§n6ratlon de pseudo- 
al§a (GPA) et d'une fonction de codage non linSaIre (CNL). 

17. Equipement de radiocommunications connprenant un dispositif 
selon Tune quelconque des revendlcatlons 9^16. 
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